查看Bot管理流量洞察 - Web 应用防火墙

Bot管理提供流量走势、存在风险的Bot请求等信息，帮助安全运维人员识别异常流量，从而配置更精细化的防护策略。

说明

自 2026 年 9 月 23 日起，Agentic Bot正式上线，旧版Bot管理进入维护期。旧版用户可继续正常使用，现有功能不受影响。建议用户尽早升级至 Agentic Bot，以获得更全面的防护能力。具体信息，请参见【公告】Web应用防火墙Bot管理模块升级通知。

可以前往左侧导航栏，选择防护配置 > BOT管理，通过页面样式判断当前版本：

新版Agentic Bot	BOT管理导航栏下子标题为AI洞察、AI爬虫管控、Bot防护模板、高级自定义规则、账号安全。
旧版Bot管理	BOT管理导航栏下子标题为流量分析、AI爬虫管控、Bot防护模板、高级自定义规则、账号安全。

关键概念

智能打分模式防护模板（仅新版Agentic Bot支持）：规则命中后，系统基于内置规则自动打分，并执行设定的拦截、验证或观察等处置动作。
自定义模式防护模板：系统基于阿里云经验沉淀的常见 Bot 特征库，将规则按类型划分，需逐条配置各规则的处置动作。
Client ID：指客户端（如浏览器或应用程序）标识。系统通过User-Agent信息及流量指纹等特征，识别HTTP请求的客户端来源类型。
网页端UMID：指网页客户端的设备唯一标识符，用于辅助安全团队识别异常流量。
APP端UMID：指APP客户端的设备唯一标识符，用于辅助安全团队识别异常流量。
JA3指纹：指对TLS握手过程中的关键参数（包括TLS版本、密码套件、压缩算法及TLS扩展等）进行MD5哈希处理后生成的字符串。该指纹用于表示客户端的TLS配置，可识别并区分Web浏览器、移动应用程序及恶意软件等不同类型的TLS客户端。
JA4指纹：指在JA3指纹基础上引入浏览器版本、操作系统等更多上下文信息与算法生成的指纹。该指纹有效降低了JA3指纹的重复性问题，能够更准确地鉴别真实用户与伪装者，降低误识率。
HTTP/2指纹：指对HTTP/2客户端的原始指纹进行MD5算法处理后生成的标识。该指纹用于分析和识别不同客户端，以保障通信的安全与高效。

说明

若发现特定Client ID、网页端UMID、APP端UMID、JA3指纹、JA4指纹或HTTP/2指纹的访问数量异常，可通过配置Bot高级自定义规则对其实施封禁。

登录Web应用防火墙3.0控制台。在顶部菜单栏，选择WAF实例的资源组和地域（中国内地、非中国内地）。
在左侧导航栏，选择防护配置 > BOT管理 > AI洞察。
说明
未开通或未试用Bot管理时，可通过当前页面的展示信息初步评估机器流量趋势。如需使用完整功能，请开通或申请试用Bot管理，具体操作请参见开通Bot管理。

AI洞察页面支持以下操作：

筛选与搜索：页面顶部提供时间、防护对象与网站域名筛选条件。
防护总览：该区域展示以下信息。
- Bot 请求总数：Bot 判定分大于 30 分的请求总数，即疑似 Bot、高度疑似 Bot、确定 Bot 三档请求数量之和。
- 已拦截：命中 Bot 管理规则且处置动作为拦截的请求总数。
- 已挑战：命中 Bot 管理规则且处置动作为JS验证、滑块或严格滑块的请求总数。
- 已观察：命中 Bot 管理规则且处置动作为观察的请求总数。

Top数据分析：页面下方区域展示以下Top统计信息。

功能项	说明
Bot 流量趋势	展示 Bot 流量的趋势图。将鼠标悬停于趋势图任意时间点，可查看该时刻命中各类处置动作或 Bot 类型的具体数量。支持通过右上角处置动作与检测结果按钮切换展示类型。
Bot 评分分布（智能打分模式）	展示智能打分模式下 Bot 管理防护模板的系统判定分数分布图。分布范围涵盖正常访问、低度疑似、高度疑似、确定自动化区间，以及已验证放行的搜索引擎爬虫。支持拖动图中的分数区间分界线，用于预览调整打分区间后的效果。该操作仅为调优预览，不会修改实际模板配置。
处置动作 TOP IP与命中规则 TOP（自定义模式）	处置动作 TOP IP：展示命中 Bot 管理防护模板各类处置动作的 Top 10 IP。命中规则 TOP：展示自定义模式下，Bot 管理防护模板中命中次数排名前 10 的规则类型。
客户端类型TOP统计	展示Client ID、网页端UMID、APP端UMID及UserAgent四种标识数量排名前10的统计情况。
流量指纹TOP统计	展示JA3指纹、JA4指纹、HTTP/2指纹三种指纹类型数量排名前10的统计情况。
请求头Top统计	展示Host、Path、QueryString、Referer四种请求头数量排名前10的统计情况。
防护对象TOP统计	展示请求次数前10的防护对象。

登录Web应用防火墙3.0控制台。在顶部菜单栏，选择WAF实例的资源组和地域（中国内地、非中国内地）。
在左侧导航栏，选择防护配置 > BOT管理 > 流量分析。
说明
未开通或未试用Bot管理时，可通过当前页面的展示信息初步评估机器流量趋势。如需使用完整功能，请开通或申请试用Bot管理，具体操作请参见开通Bot管理。

流量分析页面支持以下操作：

筛选与搜索：页面顶部提供时间、防护对象、Referer、域名、RequestPath、攻击IP及User-Agent等筛选条件。启用高级搜索模式时，系统仅返回同时满足所有设定条件的记录。
防护总览：该区域展示恶意BOT、疑似BOT及友好BOT的趋势图。将鼠标悬停于趋势图任意时间点，可查看该时刻各类BOT的具体数量。

Top数据分析：页面下方区域展示以下Top统计信息。

功能项	说明
流量分类TOP IP	展示分别命中恶意BOT、疑似BOT和友好BOT数量排名前10的IP。
命中规则TOP统计	展示数量排名前10的命中规则。
客户端类型TOP统计	展示Client ID、网页端UMID、APP端UMID及UserAgent四种标识数量排名前10的统计情况。
流量指纹TOP统计	展示JA3指纹、JA4指纹、HTTP/2指纹三种指纹类型数量排名前10的统计情况。
请求头Top统计	展示Host、Path、QueryString、Referer四种请求头数量排名前10的统计情况。
防护对象TOP统计	展示请求次数前10的防护对象。